CVE-2021-43784
Overflow in netlink bytemsg length field allows attacker to override netlink-based container configuration
CVSS 3.1Medium
6.0/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.0.3, 1.1.0
Выполните обновление рантайма runc до версии 1.0.3 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Целочисленное переполнение длины байтового массива Netlink в runc. Уязвимость позволяет внедрить поддельные сообщения конфигурации контейнера на этапе инициализации пространств имен.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Внутренний энкодер Netlink в runc передает параметры конфигурации из Go-части в Си-компонент, отвечающий за настройку пространств имен (namespaces). В 16-битном поле длины байтового массива отсутствовал контроль переполнения: передача оверзайз-атрибута приводит к wrap-around и разбору бинарного тела как легитимных сообщений Netlink.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Переопределение низкоуровневых параметров запуска контейнера и подмена настроек изоляции Linux namespaces в обход политик OCI.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
opencontainersrunc
все ранние➔Fix: 1.0.3
——
>= 1.0.1-0.20211012131345-9c444070ec7b➔Fix: 1.1.0
——
>= 0➔Fix: 1.0.3
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- github.comhttps://github.com/opencontainers/runc/security/advisories/GHSA-v95c-p5hm-xq8f
- github.comhttps://github.com/opencontainers/runc/commit/9c444070ec7bb83995dbc0185da68284da71c554
- github.comhttps://github.com/opencontainers/runc/commit/d72d057ba794164c3cce9451a00b72a78b25e1ae
- github.comhttps://github.com/opencontainers/runc/commit/f50369af4b571e358f20b139eea52d612eb55eed
- bugs.chromium.orghttps://bugs.chromium.org/p/project-zero/issues/detail?id=2241
- lists.debian.orghttps://lists.debian.org/debian-lts-announce/2021/12/msg00005.html
- lists.debian.orghttps://lists.debian.org/debian-lts-announce/2024/02/msg00005.html
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2021-43784: Overflow in netlink bytemsg length field allows attacker to override netlink-based container configuration. URL: https://cve.futuretools.ru/cve/CVE-2021-43784
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2021_43784,
title = {{CVE-2021-43784: Overflow in netlink bytemsg length field allows attacker to override netlink-based container configuration}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2021-43784}},
note = {Оперативный инженерный анализ киберугроз}
}